[Gpg4win-users-de] Passwort Cache

[Bernhard Reiter]

Am Donnerstag, 13. August 2009 10:19:04 schrieb Henning:
> wir haben GPG 2.0 installiert 

Gpg4win? (also 2.0.0) mit GnuPG
oder nur GnuPG?

> und nutzen Thunderbird mit Enigmail. 

Welche Versionen?

> Wir  
> nutzen diese Kombination seit Jahren, GPG 2.0 ist quasi ein upgrade. Wir
> haben vorher die alte Version deinstalliert. In Thunderbird haben wir die
> neue exe Datei von GPG 2.0 konfiguriert, bei dieser Konfiguration bekamen
> wir den Hinweis, dass GPG 2.0 die Passwort-Cache Einstellungen überschreibt
> und der GPG Agent dies übernimmt. Wir haben im Agent (über GPA --> GPG
> Backend) die ttl für das Passwort und ssh auf 3600 Sekunden eingestellt.

In der gpg-agent.conf sollten dann die beiden Parameter auch auftauchen:
`--default-cache-ttl N'
     Set the time a cache entry is valid to N seconds.  The default is
     600 seconds.

`--default-cache-ttl-ssh N'
     Set the time a cache entry used for SSH keys is valid to N
     seconds.  The default is 1800 seconds.

> Trotz dieser Einstellungen muss in Thunderbird ständig das GPG Passwort für
> ver- und entschlüsseln eingegeben werden. Wo liegt hier der Fehler? Müssen
> Module neu gestartet werden oder gar das ganze System?

Vermutlich nutzt die verwendete Version von Enigmail den gpg-agent nicht.
Das kann daher kommen, dass Enigmail gpg.exe und nicht gpg2.exe oder gpgme 
verwendet. (Empfohlen ist die Verwendung von gpgme.) Oder die 
Option --use-agent bei gpg.exe Aufruf oder Konfiguration fehlt.

Gruß,
Bernhard Reiter


-- 
Managing Director - Owner: www.intevation.net       (Free Software Company)
Germany Coordinator: fsfeurope.org. Coordinator: www.Kolab-Konsortium.com.
Intevation GmbH, Osnabrück, DE; Amtsgericht Osnabrück, HRB 18998
Geschäftsführer Frank Koormann, Bernhard Reiter, Dr. Jan-Oliver Wagner
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 198 bytes
Beschreibung: This is a digitally signed message part.
URL         : <http://lists.wald.intevation.org/pipermail/gpg4win-users-de/attachments/20090813/b05c9816/attachment.sig>